Cybersicurezza

Troviamo le falle del tuo sito e dei tuoi sistemi prima degli altri

Verifica di sicurezza autorizzata (penetration test) per piccole imprese: ti diciamo cosa non va, quanto conta e come risolverlo, in un linguaggio chiaro.

Prezzi pubblicati, IVA esclusa. Seconda verifica gratis.

Servizi e prezzi

Verifiche a prezzo chiaro

Scegli quella che si adatta a ciò che vuoi proteggere. Tutti i prezzi sono IVA esclusa.

  • Verifica di sicurezza del tuo sito

    Cerchiamo le falle che vedrebbe chiunque voglia entrare nel tuo sito e ti spieghiamo come chiuderle.

    da 290 €+ IVA

  • Audit completo di sito, negozio o app

    Include moduli, accesso, pagamenti e API: tutto il percorso dei tuoi utenti e dei tuoi dati.

    da 690 €+ IVA

  • Verifica di sistemi e rete d’ufficio

    Server, Wi-Fi, computer, backup e accessi remoti.

    da 590 €+ IVA

  • Verifica di posta e dominio

    Controlliamo che nessuno possa spacciarsi per la tua azienda: SPF, DKIM e DMARC.

    149 €+ IVA

  • Sorveglianza continua

    Controllo automatico ogni mese e avviso se compare qualcosa di nuovo.

    39 €/mese+ IVA

  • Correzione delle falle

    Preventivo chiuso dopo il report, per ogni falla o a pacchetto.

    da 90 €/ora+ IVA

Ogni report include cosa è stato trovato, la gravità di ogni falla, come risolverla in linguaggio chiaro e una seconda verifica gratis dopo la correzione.

Rischi per la tua attività: ogni falla è accompagnata da cosa potrebbe succedere se qualcuno la sfruttasse (furto di dati dei clienti, frode, sito fuori servizio, furto d’identità o sanzioni GDPR) e da quanto è urgente correggerla.

Vuoi che le correggiamo noi? Ti diamo un preventivo chiuso con il report, per ogni falla o a pacchetto (da 90 €/ora o a prezzo chiuso).

Con il tuo permesso

Solo con il permesso del proprietario

Verifichiamo solo siti e sistemi di chi dimostra che sono suoi o ha l’autorizzazione del proprietario, e sempre con un’autorizzazione firmata.

Così sei protetto e il test è legale: ogni passaggio è concordato per iscritto prima di iniziare.

Per i sistemi di un fornitore (hosting, cloud) rispettiamo le sue regole sui test.

Come lavoriamo

Dalla tua prima email al report

  1. Ci scrivi

    Scrivi a info@novantrek.com indicando cosa vuoi verificare.

  2. Verifichiamo che è tuo

    Dimostri la titolarità in uno di tre modi semplici. Vai allo strumento di verifica

  3. Firmiamo un’autorizzazione

    Per iscritto: cosa si testa, cosa non si tocca, date e orari, e chi risponde se succede qualcosa.

  4. Eseguiamo i test

    Nelle date concordate, con attenzione a non interrompere la tua attività.

  5. Ti consegniamo il report

    E rivediamo insieme le correzioni.

Verifica della titolarità

Dimostra che il dominio è tuo

Prima di qualsiasi test controlliamo che il dominio sia tuo. Hai tre modi per farlo; ne basta uno. Lo strumento calcola il tuo codice e controlla il risultato.

  • A. Record DNS TXT

    Crea un record TXT su _novantrek-verificacion.TUODOMINIO con il codice come valore.

  • B. File sul tuo sito

    Pubblica il codice su https://TUODOMINIO/.well-known/novantrek-verificacion.txt.

  • C. Tag nella home page

    Aggiungi nella home page <meta name="novantrek-verificacion" content="CODICE">.

Sistemi senza dominio

Per reti d’ufficio, server interni o indirizzi IP: autorizzazione firmata dal rappresentante dell’azienda e prova di titolarità (contratto del fornitore o fattura) e, se necessario, un controllo di persona.

Ottieni il mio codice di verifica

I nostri siti

I siti che realizziamo, protetti di serie

Connessione sempre cifrata (HTTPS con HSTS): ciò che viene inviato non può essere letto né modificato lungo il percorso.

Intestazioni di sicurezza che bloccano l’iniezione di codice, il clickjacking e il caricamento di contenuti esterni.

Ospitati sulla rete di Cloudflare, con protezione dagli attacchi che cercano di mandare giù un sito.

Su misura, leggeri e senza plugin di terzi: meno porte da cui entrare.

Correzioni di sicurezza gratuite: se compare una falla di sicurezza in un sito realizzato da noi, la correggiamo senza costi.

Domande frequenti

Dubbi sulle verifiche di sicurezza

È legale?
Sì, con l’autorizzazione scritta del proprietario del sistema. Per questo la chiediamo sempre e la firmiamo prima del primo test.
Il mio sito si ferma durante i test?
Pianifichiamo i test per non influire sul sito e concordiamo gli orari con te. Se qualcosa ti preoccupa, lo scriviamo nell’autorizzazione.
Quali rischi hanno i test?
I test possono causare un po’ di lentezza o un disservizio momentaneo. Per evitarlo concordiamo orari di poco traffico, lavoriamo sempre senza alterare né cancellare i tuoi dati, ti chiediamo un backup recente prima di iniziare e ci fermiamo appena lo chiedi. Tutto è scritto nell’autorizzazione.
Cosa succede ai miei dati?
Riservatezza. Accediamo solo a ciò che serve, il report è solo per te e al termine si cancella quanto ottenuto durante i test.
Chi corregge le falle che trovate?
Come preferisci. Il report spiega come correggerle e il tuo team può farlo. Se preferisci che lo facciamo noi, ti diamo un preventivo chiuso con il report, per ogni falla o a pacchetto (da 90 €/ora o a prezzo chiuso). La seconda verifica dopo la correzione è gratis.

Raccontaci cosa vuoi verificare

Scrivici quale sito o quali sistemi vuoi verificare. Ti rispondiamo con i passi successivi: prima verifichiamo che è tuo e firmiamo l’autorizzazione.

Richiedi la tua verifica

Si apre la tua posta con un messaggio pronto da completare. Puoi anche scrivere direttamente a info@novantrek.com.